Debian-Sicherheitsankündigung

DSA-001-1 ed -- Symlink-Angriff

Datum des Berichts:

29. Nov 2000

Betroffene Pakete:

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2000-1137.

Weitere Informationen:

Alan Cox entdeckte, dass GNU ed (ein klassischer Zeilen-Editor Werkzeug) temporäre Dateien unsicher erstellte. Dies wurde in Version 0.2-18.1 behoben.

Behoben in:

Debian 2.2 (potato)

Quellcode:: http://security.debian.org/dists/stable/updates/main/source/ed_0.2-18.1.diff.gz; http://security.debian.org/dists/stable/updates/main/source/ed_0.2-18.1.dsc; http://security.debian.org/dists/stable/updates/main/source/ed_0.2.orig.tar.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/ed_0.2-18.1_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/ed_0.2-18.1_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/ed_0.2-18.1_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/ed_0.2-18.1_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/ed_0.2-18.1_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/ed_0.2-18.1_sparc.deb